Новое уведомление в Роскомнадзор о трансграничной передаче персональных данных

Операторы персональных данных, а это, согласно последним изменениям, практически все компании и предприниматели в РФ, при трансграничной передаче данных обязаны уведомить Роскомнадзор по отдельной форме. С 01 марта 2023 года соответствующие изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» вступают в силу.

В случае если передача персональных данных за рубеж осуществляется уже сейчас, такое уведомление нужно направить в Роскомнадзор до 01.03.2023.

Роскомнадзор вправе не разрешить передавать информацию за границу. На принятие решения ведомству дается 10 рабочих дней с момента поступления уведомления.

Тем не менее, оператор вправе осуществить трансграничную передачу персональных данных после подачи указанного уведомления в Роскомнадзор до принятия им решения, если данные передаются в иностранные государства, которые являются:

— либо сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (далее – Конвенция),

— либо включены в перечень иностранных стран, которые обеспечивают адекватную защиту прав субъектов персональных данных. Такой перечень государств будет сформирован Роскомнадзором (ныне действующий перечень утрачивает силу с 01.03.2023).

В случае если иностранное государство не является стороной Конвенции и не включено в специальный перечень Роскомнадзора, то оператор не вправе передавать персональные данные на территорию этого государства до момента принятия решения уполномоченным органом.

Исключением являются случаи, когда трансграничная передача персональных данных необходима для защиты жизни, здоровья и иных жизненно важных интересов граждан.


Специалисты ЦПО групп проконсультируют по всем возникшим вопросам и помогут подготовить уведомление об осуществлении трансграничной передачи данных.